Türkiye’nin önde gelen hava yolu şirketlerinden Pegasus Hava Yolları’nın siber güvenlik ihlaline uğradığına dair karanlık web (dark web) forumlarında ciddi iddialar ortaya atıldı. Bir tehdit aktörünün, şirketin kritik sistemlerine sızdığı ve toplamda 173 GB büyüklüğünde iç ve müşteri verisini ele geçirdiğini öne sürdüğü bildirildi.
Sistemlere Nasıl Sızıldığı İddia Ediliyor?
Karanlık web forumunda paylaşımda bulunan aktör, saldırının aşamalarını şu şekilde aktarıyor:
- İlk olarak şirketin Jira ve Confluence sunucularına erişim sağlandığı belirtiliyor.
- Bu sunucular üzerinden yetkiler artırılarak AWS (Amazon Web Services) ortamına sızıldığı iddia ediliyor.
Çalındığı Öne Sürülen Veriler Neleri Kapsıyor?
Tehdit aktörünün paylaştığı iddia edilen veri setinin oldukça kapsamlı olduğu ve hem kurumsal operasyonları hem de binlerce yolcuyu ilgilendiren hassas bilgileri içerdiği söyleniyor:
- Jira Verileri: Yaklaşık 430 bin adet destek bileti, bunlara ait yorumlar ve dosyalar.
- Confluence Dosyaları: İç çalışan rehberleri de dâhil olmak üzere yaklaşık 37 bin dosya.
- Çalışan Bilgileri: Yaklaşık 18 bin çalışana ait ad-soyad ve e-posta adresleri.
- Müşteri ve Yolcu Verileri: Rezervasyon kayıtları (PNR), uçuş detayları, yolcu isimleri, ulusal kimlik ve pasaport numaraları, e-posta adresleri ile telefon numaraları.
Doğrulama Durumu
Havacılık sektörü ve veri güvenliği açısından büyük endişe yaratan bu iddialar şu aşamada bağımsız kaynaklar tarafından doğrulanmış değil. Pegasus Hava Yolları’ndan veya resmi mercilerden konuya ilişkin henüz resmi bir açıklama yapılmazken, siber güvenlik uzmanları iddiaların doğruluk payının ve olası risklerin tespiti için incelemelerin önemine dikkat çekiyor.